关于SQL查询语句里面截取时间的函数若干
有些时候我们需要查询数据库中的时间字段，例如2009-11-11 11:11:11:111 这样的时间格式。
而我们有些时候不用把整个的字段查询出来，需要把前面的日期截取出来，或者把后面的时间截取出来。
这个时候就要用到SQL里面的时间函数了：
select convert(char(10),字段名,108) from 表名
上述语句是将后面的时间查询出来，格式为11:11:11。
convert()后面的参数有三个，第一个是长度，第二个是要截取的字段名，第三个是时间显示的格式，第三个参数可以根据需要改变。
当我们要截取前面的2009-11-11的时候把108改成120即可。
依次类推，详细介绍可见SQL的联机帮助文档，输入convert检索即可。
相关文档：
日前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政府的C2级安全认证-这是该行业所能拥有的最高认证级别，所以使用SQL SERVER还是相当的安全的。当然和ORCAL、DB2� ......
数据源......包含无法用于处理操作的 ImpersonationMode。
解决方法：
服务器连接改为“使用服务账户”。
具体操作：
在数据源里的项目上点击右键->打开->数据源设计器 ， 选择“模拟信息”标签->选择“使用服务账户”，确定，执行部署。 ......
1、varchar(max)、nvarchar(max)和varbinary(max)数据类型最多可以保存2GB的数据，可以取代text、ntext或image数据类型。
CREATE TABLE myTable
(
id INT,
content VARCHAR(MAX)
)
2、XML数据类型
XML数据类型允许用户在SQL Server数据库中保存XML片段或文档。
错误处理 Error Handling
� ......
表结构和数据如下（表名Test）：
NO VALUE NAME
1 a 测试1
1 b 测试2
1 c ......
1 :普通SQL语句可以用exec执行
Select * from tableName
exec('select * from tableName')
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tab ......
